Discussion :

[algerois]

Bonsoir a Tous

J'ai un problème avec un script de patch de la base de registre. J'utilise ce patch pour bloquer le clic droit dans le menu démarrer, pour :

• activer le verrouillage numérique au démarrage
• pour bloquer la fonctionnalité d'autorun des clés USB
• gérer le verrouillage d'un compte sur Windows
• verrouiller les fonctions essentielles du compte

Mais le problème, si on va sur "Démarrage Programme" on peut double cliquer avec la souris et en peut rentrer dans le système et aller où on veut.

Ci dessous le script que j'utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000095 
"NoFind"=dword:00000001
"NoFolderOptions"=dword:00000001 
"NoFavoritesMenu"=dword:00000001 
"NoRecentDocsMenu"=dword:00000001 
"NoSetActiveDesktop"=dword:00000001 
"NoDesktop"=dword:00000001 
"NoSetFolders"=dword:00000001 
"NoSetTaskbar"=dword:00000001 
"NoSaveSettings"=dword:00000001 
"NoNetHood"=dword:00000001 
"NoRun"=dword:00000001 
"NoTrayContextMenu"=dword:00000001 
"NoViewContextMenu"=dword:00000001 
"NoNetConnectDisconnect"=dword:00000001 
"NoSimpleStartMenu"=dword:00000001
"LockTaskBar"=dword:00000001 
"NochangeStartMenu"=dword:00000001 
"NoSMHelp"=dword:00000001 
"NoSMMyDocs"=dword:00000001 
"NoStartSubFolder"=dword:00000001
"NoTaskBar"=dword:00000001 





[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"DisableLockWorkstation"=dword:00000001
"DisableTaskMgr"=dword:00000001
"DisableChangePassword"=dword:00000001 


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom]
"Autorun"=dword:00000000 

[HKEY_USERS\.DEFAULT\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"

Merci de votre aide

[curumo]

Bonsoir,

Je sais que cela ne va pas répondre à ta question mais pourquoi ne passes-tu pas soit par les GPO dans le cadre d'un Active directory soit par GPedit.msc dans le cadre de quelques machines utilisateurs ?